软件系统运维方案-模板.doc

文档编号 XXXXXXXXXX 版 本 号 XXXXXXXXXX XXXXXX 项目项目 系统运维方案系统运维方案 编制单位编制单位 XXX XXX 公司公司 编制日期 编制日期 20162016 年年 7 7 月月 2 2 日日 目目 录录 1项目概况项目概况 1 2运维服务方案运维服务方案 1 2 1运维服务的原则 1 2 2运维服务的范围及内容 2 2 2 1运维服务范围 2 2 2 2运维服务的内容 2 2 3运维的流程及方法 3 2 3 1运维服务的流程 3 2 3 2运维服务的方法 4 2 4保障措施 4 2 5运维人员 5 2 6管理制度 5 2 7文档清单 6 3应急预案应急预案 6 3 1等级规定 6 3 2运行服务应急流程 7 3 3灾难应急措施 8 3 4应急结束 8 1项目概况 阐述此运维项目的基本情况 运行状况 运行环境等 示例 项目名称 xxx 项目 建设单位 xxx 学校 承建单位 xxx 公司 监理单位 xxx 公司 运维时间 XXXX 年 XX 月 XX 日至 XXXX 年 XX 月 XX 日 2运维服务方案 2 1运维服务的原则 阐述项目运维时需遵守的原则 示例 1 全面考虑 重点部署 分步实施安全保障体系是融合设备 技术 管理于一体的系统工程 需要全面考虑 同时 尽量考虑到 涉及网络安全的重点因素 充分考虑可扩展性和可持续性 从解决 眼前问题 夯实基础 建设整个体系等方面作好安全工作 2 规范性 先进性 可扩展性 完整性并重安全防护涵盖的对 象较多 涉及管理 技术等多个方面 包括系统定级 安全评测 风险评估等多项环节 是一项复杂的系统工程 相关工作应按照国 家有关标准实施 系统应采用成熟先进的技术 同时 网络安全基 础构架和安全产品必须有较强的可扩展性 为安全系统的改进和完 善创造条件 2 2运维服务的范围及内容 2 2 1 运维服务范围 描述运维服务的范围 示例 用户信息系统的组成主要可分为两类 硬件设备和软件系统 硬件设备包括网络设备 安全设备 主机设备 存储设备等 软件 设备可分为操作系统软件 典型应用软件 如 数据库软件 中间 件软件等 业务应用软件等 通过运行维护服务的有效管理来提升用户信息系统的服务效率 协调各业务应用系统的内部运作 改善网络信息系统部门与业务部 门的沟通 提高服务质量 2 2 2 运维服务的内容 描述运维服务的内容 示例 1 大屏幕显示子系统 结合大屏幕显示子系统运行维护服务合同 对大屏幕显示子系 统进行日常运行维护 主要包括网站日常运行维护 故障处理及重 大活动现场保障等工作 具体内容如下 1 日常系统巡检 2 日常运行维护服务 3 运行环境安全保障服务以及应急响应服务 2 3运维的流程及方法 2 3 1 运维服务的流程 描述运维的工作流程 示例 图 2 1 XX 运维服务人员发现问题后对出现问题进行登记 分析问题类 型后对问题操作 处理 处理结束后反馈使用单位处理结果 并 在维护记录表做记录 2 3 2 运维服务的方法 描述运维的工作方法 示例 1 提供系统服务器巡检 1 查看各应用服务器状态 2 在 Main 菜单中选择 Statistics 进入 Statistics Types 下拉菜单中选择 Pools 菜单 查看当前应用服务器的运行状态 绿 色代表正常运行 红色代表宕机 2 日常运维 系统日常巡检是对系统进行现场检查 及时发现包括硬件设备 通信网络 系统软件出现的隐患 以减少系统发生故障的概率 保 证系统的稳定运行 因此本投标人在系统维护方面设有专门维护人 员 主要负责一般故障排除 日常设备 巡检等工作 2 4保障措施 描述为避免系统运行中出现故障所做的保证措施 如 充足 的计算机硬件备件 良好的备份机制 定期数据排查 系统定时更 新 杀毒等 示例 1 硬件配备巡检 机房已按规定配备防静电地板 UPS 温湿度感应器 消防设备 等相关基础设施 同时运维公司技术人员定期对机房硬件设备设施 进行巡检 以保证设备正常运行并且建立相关的出入登记 设备巡 检 重大故障等记录 2 机房出入管理 严禁非机房工作人员进入机房 特殊情况需经信息中心批准 并认真填写登记表后方可进入 进入机房人员应遵守机房管理制度 不得携带任何易燃 易爆 强电磁 辐射性等对设备正常运行构成 威胁的物品 2 5运维人员 描述运维项目中的人员安排 示例 表 2 1 XX 姓名职 责 XXX 主要负责机房巡视 2 6管理制度 描述本项目运维人员管理的相关制度 示例 为加强项目后期的系统运维管理 确保系统能够平稳 可靠地 运行 更好地为客户提供管理服务 运维人员实行如下制度 1 工作时间要求 遵照国家有关规定实行双休日及法定节假日制度 其中法定节 假日的具体安排 依照国家当年的相关规定执行 常驻运维人员的上下班时间应按照区政府规定的网站组上下班 时间执行 如不能按时到达时 必须在规定到岗时间前主动联系客户或通 过已到达人员联系客户 解释原因 请求谅解 并通知公司部门领 导 2 处分制度 根据 考勤管理制度 的规定 公司有权对违反规定的员工进 行处罚 2 7文档清单 描述运维过程中所涉及到的文档清单 示例 巡检记录 现场服务记录 故障分析报告 3应急预案 3 1等级规定 列出本项目应急预案级别的确定 示例 根据网络信息安全事件等级的不同 相关部门启动相应预案 并负责应急处理工作 表 3 1 XX 信息系统名称安全保护等级业务信息安全等级系统服务安全等级 XXX 系统第 x 级第 x 级第 x 级 3 2运行服务应急流程 描述启动应急各阶段的工作内容 示例 1 事件发现阶段 事件发生单位和现场我公司会尽快配合现场工作人员尽最大可 能收集事件相关信息 确定事件类别 确定事件来源 保护证据 以便缩短应急响应时间 2 事件分析阶段 配合用户方网络维护人员 检查威胁造成的结果 评估事件带 来的影响和损害 如检查系统 服务 数据的完整性 保密性或可 用性 检查攻击者是否侵入了系统 以后是否能再次随意进入 损 失的程度 确定暴露出的主要危险等 抑制事件的影响进一步扩大 限制潜在的损失与破坏 可能的 抑制策略一般包括 关闭服务或关闭所有的系统 从网络上断开相 关系统 修改防火墙和路由器的过滤规则 封锁或删除被攻破的登 录账号 阻断可疑用户得以进入网络的通路 提高系统或网络行为 的监控级别 设置陷阱 启用紧急事件下的接管系统 实行特殊 防卫状态 安全警戒 反击攻击者的系统等 3 3灾难应急措施 描述相关解决方案 其中包括供电故障 系统宕机 硬件故 障 软件故障 网络故障等带来的解决方案 示例 任何系统都可能因设备故障 系统缺陷 病毒破坏 黑客攻击 人为错误或停电 雷击等意外灾害导致速度下降甚至系统崩溃 造 成重大灾难事件 系统运维服务小组可从以下途径得知故障的发生 1 运维服务中心通过网管告警发现故障 2 维护站点通过维护巡检发现故障 3 用户发现故障 报给呼叫中心 如需启动应急预案 则立刻通知系统突发故障应急领导小组 由领导小组启动应急预案 对系统突发故障应急事件进行全面管控 处理 3 3 1 供电故障 3 3 2 系统宕机 3 4应急结束 描述应急结束后需要整理的相关文档信息 及防范工作等 示例 各部门要组织落实专人收集 整理预案执行中存在的问题 及 时报告领导小组 领导小组根据应用